Apa yang terjadi
Pada 15 Oktober, GitHub membawa agentic autofix untuk peringatan code scanning ke ketersediaan umum bagi pelanggan Code Security dan Advanced Security di GitHub Enterprise Cloud. Menetapkan peringatan code scanning ke Copilot kini mengeksplorasi file terkait, mengusulkan perbaikan, menjalankan ulang CodeQL untuk memastikan peringatan tertutup, melakukan iterasi, lalu membuka draft pull request dengan penjelasan. Ini dapat memproses hingga 25 peringatan dalam satu PR, bekerja melalui tombol 'Assign to Copilot' atau REST API (assignee copilot-swe-agent[bot]), dan memerlukan kebijakan enterprise baru 'Agentic autofix' plus penagihan Copilot; penggunaan mengonsumsi kredit AI Code Security.
Mengapa penting
Ini adalah remediasi otonom (bukan hanya deteksi) yang dirilis GA di platform hosting kode terbesar di dunia, memungkinkan tim memperbaiki peringatan keamanan nyata di seluruh basis kode dengan perbaikan tervalidasi mesin dan gerbang tinjauan manusia. Ini secara material mengubah alur kerja remediasi AppSec dan berpasangan dengan AI Scan yang sudah GA untuk pull request.
Cakupan penerapan
Pelanggan GitHub Advanced Security / Code Security di Enterprise Cloud harus mengaktifkan kebijakan Agentic autofix dan mengevaluasinya pada peringatan di cabang default, mulai dari temuan tingkat keparahan tinggi dan meninjau draft PR sebelum digabung.